알아야 할 모든 정보, 불필요한 정보는 없습니다.
실제 기능
eUICC는 클래식 SIM과 동일한 인증 및 키 저장 프리미티브(Ki, OPc, IMSI, 네트워크 인증)를 구현하지만, 각 프로필이 자체 Issuer Security Domain — Profile (ISD-P) 내에 격리되어 여러 통신사 프로필을 보유할 수 있는 런타임을 추가합니다. 단일 eUICC는 칩 크기에 따라 일반적으로 5~15개의 프로필을 저장할 수 있습니다. 네트워크에서는 한 번에 하나의 프로필만 활성화됩니다. 프로필 관리(다운로드, 활성화, 비활성화, 삭제)는 ISD-R 보안 도메인에 의해 제어되며, 이는 제조 시 GSMA 기반 인증서를 통해 부트스트랩됩니다.
상업적 중요성
eUICC을 통해 탈착 가능한 SIM으로는 불가능한 세 가지를 실현할 수 있습니다. 기기 폼팩터의 자유도(웨어러블, 자산 추적기, 산업용 러기드 기기에 더 이상 SIM 슬롯이 필요하지 않음). 물류 단순화(SIM 카드를 재고로 보유할 필요가 없으며, 시장별 공장 개인화 작업도 불필요합니다. 기기를 전 세계로 배송하면 활성화 시 적절한 프로필을 다운로드합니다). IoT를 위한 생애 주기 비용 절감(단일 eUICC가 현장 방문이나 RMA 없이 통신사가 변경될 때마다 기기를 따라다닙니다). 이러한 이유로 2018년 이후 모든 플래그십 휴대폰은 1×nano-SIM + 1×eUICC 형태의 듀얼 SIM으로 출시되며, 대부분의 IoT 모듈은 현재 eUICC 전용으로 출시됩니다.
지연 시간, 규모 및 컴플라이언스 측면
eUICC 프로필 전환은 프로필이 설치된 후 1초 미만으로 완료되는 작업이며, SM-DP+를 통한 새로운 프로필 다운로드는 4~15초가 소요됩니다. 하드웨어 준수 사항은 GSMA SGP.05(eUICC 기능 사양) 및 칩 수준의 CC EAL4+ 이상의 공통 평가 기준(Common Criteria) 인증을 따릅니다. OS 계층(때로는 eSIM OS 또는 eUICC OS로 불림)은 별도로 인증을 받습니다. BroadNet의 eSIM VSM 플랫폼(/operators/esim-vsm)은 모든 주요 eUICC 실리콘 벤더(Infineon, ST, NXP, Samsung)와 모든 인증된 eUICC OS를 지원합니다.
개인정보 보호 및 컴플라이언스 고려 사항
eUICC은 칩 외부로 절대 유출되어서는 안 되는 장기 암호화 비밀 정보를 보유합니다. 개인화 작업은 보안 요소(secure element) 내부에서 완전히 이루어집니다. SM-DP+는 칩의 인증서에서 파생된 키로 프로필 콘텐츠를 암호화하므로, 공격자가 SM-DP+-to-device 네트워크 캡처를 완벽하게 수행하더라도 Ki를 복구할 수 없습니다. SAS-SM은 통신사 키 생성부터 ISD-P 설치까지의 경로를 감사하며, SAS-UP는 플라스틱 SIM에 대해 동일한 작업을 수행하는 SIM 카드 공장을 감사합니다. 감사 범위는 /answers/sas-sm-certification 페이지를 참조하십시오.